Apple zavede nové opatření proti phishingu v iOS 11.3, macOS 10.13.4

Phishing, akt používání podvodných textových polí ke zlomyslnému získávání přihlašovacích údajů a dalších citlivých informací, je vážným bezpečnostním problémem.

Pokud o tom potřebujete důkaz, zvažte a důkaz konceptu phishingového útoku vytvořil a sdílel vývojář Felix Krause loni v říjnu. Krause dokázal, jak snadné je replikovat jinak důvěryhodné entity a jednoduše požádat uživatele, aby se vzdali svých citlivých dat.

Phishingové útoky fungují, protože lidé důvěřují svým iOS zařízením. Normálně to není problém. Uživatelé iOS jsou ale zvyklí na to, že při běžném používání svých zařízení dostává vyskakovací okna s žádostí o jejich Apple ID a heslo. Phishingové útoky kořist na tuto důvěru.

A i když jsou phishingové aplikace pro iOS vzácné – recenzenti App Store App Store odvádějí svou práci dobře – někdy mohou škodlivé aplikace proklouznout.

Naštěstí Apple dělá krok k boji proti phishingu v iOS a macOS. Tady je to, co dělají.

Co je to?

V nejnovějších beta verzích iOS 11.3 a macOS High Sierra 10.13.4 Apple přidává to, co nazývá ikonou „Soukromí“. V podstatě je to malá ikona dvou siluetových lidí, kteří si potřásají rukama.

Podle uživatelů, kteří testují beta verzi iOS 11.3 a macOS 10.13.4, při první instalaci softwaru je uvítá úvodní stránka vysvětlující novou ikonu Privacy.

Stránka také vysvětluje, že Apple věří, že „soukromí je základním lidským právem“, a proto je to další bezpečnostní prvek.

Jak to funguje?

Ikona Soukromí se zobrazí, když společnost Apple, služba Apple nebo funkce společnosti Apple podají oficiální žádost o vaše osobní údaje, jako je vaše Apple ID a heslo.

Apple samozřejmě poznamenává, že se nezobrazí s „každou funkcí“. To pravděpodobně znamená, že budete pouze při používání iCloudu nebo při přihlašování do různých služeb Apple pomocí vašeho pověření.

Apple také zvýšil soukromí vytvořením zprostředkovatelské dceřiné společnosti na ochranu informací. To by se mělo ukázat jako odstrašující prostředek pro hackery, kteří se snaží dostat do vašich hotovostních transakcí Apple Pay.

Kde se objeví?

Toto je část, která v tuto chvíli není zcela jasná. Apple nespecifikoval, kde se na zařízení iOS zobrazí ikona soukromí. Může se zobrazit ve vyskakovacím okně s žádostí o přihlašovací údaje (například vedle textového pole).

Pravděpodobnější scénář je však ten, že se objeví v horní liště nabídky na iPhonu vždy, když iOS požádá o citlivé informace. Pokud by tomu tak bylo, nebylo by možné, aby phishingové jednoduše přidali ikonu do vyskakovacího okna s podvodným textem.

Kdy to bude venku?

Funkce ikony soukromí je aktuálně dostupná v první beta verzi iOS 11.3 a macOS High Sierra 10.13.4.

V tuto chvíli jsou beta verze macOS 10.13.4 a iOS 11.3 dostupné pouze pro registrované vývojáře Apple. Samozřejmě můžeme očekávat, že veřejná beta verze pro ty, kteří se zaregistrovali do programu Apple Beta Software Program, bude brzy vydána.

Pokud jde o to, kdy se aktualizace dočká široká veřejnost, nejsme si úplně jisti. Apple však uvedl, že konečnou veřejnou verzi iOS 11.3 uvede „toto jaro“.